Web应用合规和信息隐藏

http请求头分析

关于本章

本章主要描述以下内容：

主要对http请求头信息进行讲解

超文本传输协议（HTTP）是一种为分布式，协作式的，超媒体信息系统。它是一种通用的，无状态（stateless）的协议，除了应用于超文本传输外，它也可以应用于诸如名称服务器和分布对象管理系统之类的系统，这可以通过扩展它的请求方法，错误代码和消息头[47]来实现。HTTP的一个特性就是是数据表现形式是可以定义的和可协商性的，这就允许系统能独立于数据传输被构建。

       在图中，可以看到很多不同的请求信息，因为本文主要是针对我们waf产品需要用到的字段做讲解。所以在本文中只会讲述产品中需要进行检查的结构。具体的http